密钥管理_密钥管理文档介绍内容-天翼云

管理我的共享
可参照以下流程管理用户发起的共享内容。修改已存在的共享支持修改名称、截止时间、备注等信息,在我的共享列表中点击待修改共享右侧的【修改】按钮,即可在弹框中修改对应信息。删除未到截至时间的共享也可通过删除操作结束共享,在我的共享列表中点击目标共享右侧的【更多】按钮,在下拉选项中选择【删除】,即可立即结束该共享。

来自：
帮助文档
云空间
示例应用用户操作
我的共享
管理我的共享
安全性
访问桶或对象时,如果桶或对象未公开,只有桶或对象的拥有者才能够访问,访问时需要提供访问密钥(AK/SK)。 OBS如何保证我的数据不会被盗用? 只有桶或对象的拥有者才能访问,访问时需要提供访问密钥(AK/SK),并且还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全。在使用AK和SK访问OBS过程中,密钥AK和SK是否可以更换? 可以。在使用过程中,密钥AK和SK可以随时更换。多个用户是否可以共享一对AK和SK来访问OBS? 可以。

来自：
帮助文档
对象存储
常见问题
安全性
国密HTTPS
SM2是非对称加密算法它是基于椭圆曲线密码的公钥密码算法标准,其秘钥长度256bit,包含数字签名、密钥交换和公钥加密,用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求,由国家密码管理局于2010年12月17号发布。SM2采用的是ECC 256位的一种,其安全强度比RSA 2048位高,且运算速度快于RSA。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
国密HTTPS
触发器管理
本章介绍函数工作流如何管理函数工作流的触发器。停用/启用触发器已经创建的触发器,通过设置停用/启用,控制触发器的状态。APIG触发器创建以后,不能停用,只能删除。 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称,进入函数详情界面。 3、选择“设置 > 触发器”,进入“触发器”页签,在需要停用/启用的触发器所在行,单击“停用”/“启用”,停用/启用触发器。删除触发器已经创建的触发器,如果不再使用,可以执行删除操作。

来自：
帮助文档
函数工作流
用户指南
配置触发器
触发器管理
通用型OCR
4.构造动态密钥发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月日T时分秒Z; 先是用申请的ctyun-eop-sk作为密钥,eop-date作为数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。

来自：
帮助文档
印刷文字识别
最佳实践
通用型OCR
迁移文件时加解密
使用中的KMS密钥不可以删除,如果删除将导致加密对象不能下载。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
进阶实践
迁移文件时加解密
人脸活体检测
4.构造动态密钥发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月日T时分秒Z; 先是用申请的ctyun-eop-sk作为密钥,eop-date作为数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。

来自：
帮助文档
人脸识别
最佳实践
人脸活体检测
图片鉴黄
4.构造动态密钥发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月日T时分秒Z; 先是用申请的ctyun-eop-sk作为密钥,eop-date作为数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。

来自：
帮助文档
内容审核
最佳实践
图片鉴黄
资源包管理
本文帮助您了解对象存储资源包管理的操作步骤。操作场景开通ZOS之后,您还可以通过ZOS控制台订购资源包。使用时产生的用量会优先从资源包中进行抵扣,若用量超出已订购资源包的规格,则超出部分转为按量计费。具体计费请参考资源包计费。约束与限制只有开通了ZOS服务后才能购买资源包。各资源池需要单独订购资源包,不可通用,资源包订购完立即生效。当月使用量超出已购资源包的额度,计费模式自动转为按需计费,新购资源包不能抵扣已产生的资源用量。资源包支持叠加订购、续订和退订,但不支持升级。

来自：
帮助文档
对象存储
控制台指南
入门操作
资源包管理
添加环境变量
密钥导入:允许将整个密钥中的所有键值对导入为环境变量。密钥键值导入:用户可选择密钥中的特定键值,将其值导入为某个环境变量的值。例如,可将名为“secret-example”的密钥中键为“secret_key”的值导入为名为“key2”的环境变量的值。变量/变量引用:允许使用Pod定义的字段值作为环境变量的值。资源引用:允许使用容器定义的资源请求值或限制值作为环境变量的值。环境变量的查看若已知test-cm1和test-secret1的内容,可通过kubectl命令进入Pod并查看环境变量。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
添加环境变量
运行MapReduce作业
服务配置参数参数参数说明取值样例 fs.obs.access.key 访问OBS的密钥ID。 - fs.obs.secret.key 访问OBS与密钥ID对应的密钥。 - 7.确认作业配置信息,单击“确定”,完成作业的新增。作业新增完成后,可对作业进行管理。通过后台提交作业 MRS 3.x及之后版本客户端默认安装路径为“/opt/Bigdata/client”,MRS 3.x之前版本为“/opt/client”。具体以实际为准。 1.登录MRS管理控制台。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
运行MapReduce作业
配置加密模式
“工作模式”为“ECB”,“填充模式”为“PKCS7”,“密钥长度”为“AES-128”。“加密密钥”使用DecryptData配置的密钥字符串(对应步骤1中的decryptData的源码,如步骤1举例中使用的源码为stor012345678901)。输入加密文本(chapUser或chapPassword的源码),点击“开始AES加密文本”。下图中为chapUser=csi123的加密方式,chapPassword按下图方式加密即可。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
脚本方式使用指南
配置插件
配置加密模式
容器集群管理
多集群管理部署示例前置条件已开通服务网格实例,控制面部署在主集群,我们称为C1。在网格中添加另外一个集群,我们称为C2。

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
容器集群管理
切换操作系统
如果原服务器使用的是密码登录方式,切换操作系统后使用密钥登录方式,请提前创建密钥文件。如果您使用私有镜像切换操作系统请参考《镜像服务用户指南》提前完成私有镜像的制作。 − 如果需要指定弹性云主机器的镜像,请提前使用指定弹性云主机创建私有镜像。 − 如果需要使用本地的镜像文件,请提前将镜像文件导入并注册为云平台的私有镜像。 − 如果需要使用其他帐号的私有镜像,请提前完成镜像共享。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
切换操作系统
对象管理简介
本章节主要介绍对象管理功能。 MRS集群包含了各类不同的基本对象,不同对象的描述介绍如下表所示: MRS基本对象概览对象描述举例服务可以完成具体业务的一类功能集合。例如KrbServer服务和LdapServer服务。服务实例服务的具体实例,一般情况下可使用服务表示。例如KrbServer服务。服务角色组成一个完整服务的一类功能实体,一般情况下可使用角色表示。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
对象管理简介
对象管理简介
本章节主要介绍翼MapReduce服务对象管理简介。 MRS集群包含了各类不同的基本对象,不同对象的描述介绍如下表所示: MRS基本对象概览对象描述举例服务可以完成具体业务的一类功能集合。例如KrbServer服务和LdapServer服务。服务实例服务的具体实例,一般情况下可使用服务表示。例如KrbServer服务。服务角色组成一个完整服务的一类功能实体,一般情况下可使用角色表示。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
对象管理
对象管理简介
基本概念
签名密钥签名密钥由一对Key和Secret组成,用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时后端服务依照同样方式进行签名并得到签名结果,如果和API网关传过来的Authorization头中签名一致,则可证明API请求确实来自API网关,而不是其他伪造请求。

来自：
帮助文档
API网关
产品简介
基本概念
概述
API的拥有者可以在网关控制台的应用管理页面生成APP,每个APP会携带一对签名密钥(APP Key和APP Secret),API拥有者将API授权给指定的APP(APP可以是API拥有者颁发或者API调用者所有)后,API调用者就可以用APP的签名密钥来调用相关的API了。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
概述
管理AI云电脑
本节介绍天翼云电脑客户端中的云电脑管理操作。 1.卡片/列表视图切换登录成功后,在桌面列表页左上角,点击“卡片视图和列表视图”切换图标,可进行卡片视图和列表视图切换,还可以查看AI云电脑账号有多少台AI云电脑。卡片视图列表视图2.进入AI云电脑在卡片/列表视图,点击“进入AI云电脑”按钮进入AI云电脑。3.自动进入在卡片/列表视图,勾选“自动进入”成功后,对应桌面默认排在第一位,下次登录自动进入对应桌面。若取消“自动进入”,取消勾选即可。

来自：
帮助文档
天翼云电脑（政企版）
电脑终端指南
管理AI云电脑
对象管理简介
本章节主要介绍对象管理功能。翼MapReduce(简称:翼MR)集群包含了各类不同的基本对象,不同对象的描述介绍如下表所示: 对象描述举例集群服务可以完成具体业务的一类功能集合例如:HDFS集群服务、YARN集群服务。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
对象管理简介
管理收到的共享
可参照以下流程管理用户收到的共享内容。搜索当收到的共享内容较多时,可通过右上角搜索框中输入关键字进行模糊搜索,查找到名称包含指定关键字的共享。下载若收到的共享内容为单个文件,可在共享列表中直接点击对应文件右侧的【下载】按钮进行下载;若收到的共享内容为文件目录,则需进入目录中选择文件进行下载。转存由于共享可能存在时效性,必要时可在共享列表页面中点击目标共享文件/目录右侧的【转存】按钮,在弹窗中选择存放共享内容的目录,然后点击【确定】按钮即可将共享内容转存到我的空间中。

来自：
帮助文档
云空间
示例应用用户操作
收到的共享
管理收到的共享
同步对象管理
查看映射关系数据同步实例进行对象映射配置后,可在【数据同步】实例列表页面选择已配置对象映射关系的数据同步实例,点击“实例ID”进入【实例管理】页面,点击右上角“实例详情”进入【同步信息】页面,再点击【同步信息】页面右上角的“查看迁移对象”按钮,查看同步对象映射关系。具体操作与数据迁移实例类似,参考数据迁移的查看映射关系。

来自：
帮助文档
数据传输服务DTS
用户指南
数据同步
实例配置和实例编辑
同步对象管理
管理全局用户策略
本章节主要介绍翼MapReduce的管理全局用户策略操作。操作场景如果租户配置使用Superior调度器,那么系统可以控制具体用户使用资源调度器的行为,包含: 最大运行任务数最大挂起任务数默认队列操作步骤添加策略在FusionInsight Manager,单击“租户资源”。单击“动态资源计划”页签。单击“全局用户策略”页签。说明 defaults(default setting)表示如果一个用户未配置全局用户策略,则默认使用defaults所指定的策略。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理全局用户策略
管理成员权限
可参照以下流程对群组成员的权限进行管理。进入“群组空间”页面,点击目标群组卡片右上角的【成员列表】按钮,如果您是群主,可点击弹框左上角的【成员权限】按钮,设置群组成员对群组空间内文件的读写操作权限。

来自：
帮助文档
云空间
示例应用用户操作
群组空间
群管理操作
管理成员权限
创建加密算法
SM4:采用国密SM4算法加密password:密钥口令SM4,密钥口令长度必须为16。AES128,AES192,AES256,密钥口令长度不可超过64。返回值:算法ID

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
透明加密
创建加密算法
文本纠错
4.构造动态密钥发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月日T时分秒Z; 先是用申请的ctyun-eop-sk作为密钥,eop-date作为数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。

来自：
帮助文档
自然语言处理
最佳实践
文本纠错
身份证识别
4.构造动态密钥发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月日T时分秒Z; 先是用申请的ctyun-eop-sk作为密钥,eop-date作为数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。

来自：
帮助文档
印刷文字识别
最佳实践
身份证识别
管理员权限
零信任服务的系统管理员角色内置了四种:超级管理员:管理范围为零信任管理中心所有菜单组织管理员:管理范围为零信任管理中心身份-用户与组织菜单应用管理员:管理范围为零信任管理中心应用-应用配置菜单审计管理员:管理范围为零信任管理中心日志(包含子菜单)菜单自定义角色:可创建自定义管理员角色,为每个角色赋予部分管理范围后,再为每个角色添加管理员。功能介绍零信任管理中心通过配置角色权限,再给用户授权实现权限的管理。角色的权限支持控制到二级菜单粒度,可以实现不同员工管理不同菜单的管理模式。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
设置
管理员权限
国密HTTPS
SM2是非对称加密算法它是基于椭圆曲线密码的公钥密码算法标准,其秘钥长度256bit,包含数字签名、密钥交换和公钥加密,用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求,由国家密码管理局于2010年12月17号发布。SM2采用的是ECC 256位的一种,其安全强度比RSA 2048位高,且运算速度快于RSA。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
重置Secret
重置完成后,原先的Secret将失效,绑定此凭据的API将无法调用,请更新SDK中的密钥对,并重新调用API。前提条件已创建凭据。操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > 凭据管理”。步骤 4 单击凭据名称 ,进入凭据详情页面。步骤 5 单击“重置Secret”。步骤 6 在弹窗中单击“确定”。

来自：
帮助文档
API网关
调用API网关
应用管理
重置Secret
管理私有资源组
本文主要介绍管理私有资源组完成私有资源组创建后,可按照业务需求,对私有资源组做如下操作管理。自定义JMeter安装包如需切换JMeter的版本,可以自定义安装JMeter安装包来满足业务需求。 1、登录性能测试控制台,在左侧导航栏中选择“测试资源”。 2、按照业务需求,下载对应版本的JMeter安装包。 3、在资源组列表中,单击待操作的资源组中的“自定义JMeter安装包”,选择待安装的JMeter安装包,等待页面提示安装成功。

来自：
帮助文档
性能测试PTS
用户指南
测试资源管理
管理私有资源组
资源管理计划操作
资源管理计划简介资源管理计划功能是DWS为客户提供的资源管理高级特性,客户可以通过创建资源管理计划,向计划中添加多个时间阶段,并为每个阶段配置不同的资源配比。当启动计划时,计划就会按照配置在不同的时间段自动切换资源配置。如果客户在不同的时间段运行不同的业务,而这些业务又会占用不同比重的资源,使用资源管理计划功能可以很好的帮助客户实现不同时间段的资源配置自动切换。说明资源管理计划仅8.1.0.100及以上集群版本支持。添加资源管理计划登录DWS 管理控制台。

来自：
帮助文档
数据仓库服务
用户指南
资源管理
资源管理计划
资源管理计划操作

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

科研助手

推荐文档

如何修改和设置绑定邮箱？

订购

连接列表

FTP搭建部署（附软件下载地址）

监控节点运行状态

如何充值？